Le fabricant de guichets automatiques Bitcoin, General Bytes, a confirm\u00e9 qu’il avait \u00e9t\u00e9 victime d’une cyberattaque qui exploitait une faille jusque-l\u00e0 inconnue dans son logiciel pour piller la crypto-monnaie de ses utilisateurs.<\/p>\n
“L’attaquant a pu cr\u00e9er un utilisateur administrateur \u00e0 distance via l’interface d’administration CAS via un appel d’URL sur la page utilis\u00e9e pour l’installation par d\u00e9faut sur le serveur et cr\u00e9er le premier utilisateur d’administration”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis la semaine derni\u00e8re. “Cette vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le logiciel CAS depuis la version 2020-12-08.”<\/p>\n On ne sait pas imm\u00e9diatement combien de serveurs ont \u00e9t\u00e9 pirat\u00e9s \u00e0 l’aide de cette faille et combien de crypto-monnaie a \u00e9t\u00e9 vol\u00e9e.<\/p>\n CAS est l’abr\u00e9viation de Serveur d’applications cryptographiques<\/a>un produit auto-h\u00e9berg\u00e9 de General Bytes qui permet aux entreprises de g\u00e9rer Bitcoin ATM (BATM<\/a>) machines \u00e0 partir d’un emplacement central via un navigateur Web sur un ordinateur de bureau ou un appareil mobile.<\/p>\n La faille zero-day, qui concernait un bogue dans l’interface d’administration CAS, a \u00e9t\u00e9 att\u00e9nu\u00e9e dans deux versions de correctifs de serveur, 20220531.38 et 20220725.22.<\/p>\n General Bytes a d\u00e9clar\u00e9 que l’acteur de la menace anonyme a identifi\u00e9 l’ex\u00e9cution des services CAS sur les ports 7777 ou 443 en analysant l’espace d’adressage IP de l’h\u00e9bergement cloud DigitalOcean, puis en abusant de la faille pour ajouter un nouvel utilisateur administrateur par d\u00e9faut nomm\u00e9 “gb” au CAS.<\/p>\n “L’attaquant a modifi\u00e9 les param\u00e8tres cryptographiques des machines bidirectionnelles avec les param\u00e8tres de son portefeuille et le param\u00e8tre” adresse de paiement invalide “”, a-t-il d\u00e9clar\u00e9. “Les guichets automatiques bidirectionnels ont commenc\u00e9 \u00e0 transf\u00e9rer des pi\u00e8ces vers le portefeuille de l’attaquant lorsque les clients ont envoy\u00e9 des pi\u00e8ces \u00e0 [the] AU M.”<\/p>\n En d’autres termes, le but de l’attaque \u00e9tait de modifier les param\u00e8tres de mani\u00e8re \u00e0 ce que tous les fonds soient transf\u00e9r\u00e9s vers une adresse de portefeuille num\u00e9rique sous le contr\u00f4le de l’adversaire.<\/p>\n La soci\u00e9t\u00e9 a \u00e9galement soulign\u00e9 qu’elle avait men\u00e9 “de multiples audits de s\u00e9curit\u00e9” depuis 2020 et que cette lacune n’avait jamais \u00e9t\u00e9 identifi\u00e9e, ajoutant que l’attaque s’\u00e9tait produite trois jours apr\u00e8s avoir annonc\u00e9 publiquement un “Aidez l’Ukraine<\/a>” sur ses guichets automatiques.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n